Como restringir IPs de um projeto?

Saiba como restringir os IPs de acesso aos projetos de integração do Stark Bank

Para elevar o nível de segurança da sua integração, o Stark Bank possui a configuração de uma Allow List de IPs. Esse recurso garante que apenas requisições originadas de endereços IP autorizados sejam processadas pela nossa API.

Siga o passo a passo abaixo para realizar essa configuração:

---

1. Identificação dos IPs

O primeiro passo é identificar o IP fixo ou a faixa de IPs (CIDR) de onde suas aplicações realizam as chamadas para as nossas APIs.

• Atenção ao IP dinâmico: Caso sua infraestrutura utilize IPs dinâmicos, será necessário configurar um IP fixo antes de prosseguir. Geralmente, isso é feito através da configuração de um gateway de saída ou NAT em sua VPC (Virtual Private Cloud).

Para detalhes sobre como configurar IPs fixos em diferentes provedores de nuvem, consulte nossa documentação técnica: Como implementar IP Fixo utilizando uma VPC na nuvem?

2. Criação de um novo projeto

1. Acesse sua conta no Stark Bank em https://web.starkbank.com/signin.
2. Acesse o menu Integrações, selecione a opção Projetos e clique em Novo Projeto.
3. Selecione uma das opções de Permissão do projeto:

   1. Administrador: é obrigatório o cadastro de IPs permitidos;
   2. Financeiro: o cadastro de IPs permitidos é opcional;
4. No campo IPs permitidos, insira os IPs identificados no passo anterior para compor a Allow List.
5. Dê um aceite no checkbox dos Termos de uso da API.
6. Com o novo projeto criado, insira o Project ID em todas as requisições da sua integração. Certifique-se de que o novo ID está sendo enviado corretamente no cabeçalho das chamadas.

3. Edição de projetos existentes

1. Acesse sua conta no Stark Bank em https://web.starkbank.com/signin.
2. Acesse o menu Integrações, selecione a opção Projetos e clique nos 3 pontos do Projeto que deseja editar;
3. Selecione a opção Atualizar.
4. Atualizar Permissão do projeto:

   1. Administrador: será obrigatório o cadastro de IPs permitidos;
   2. Financeiro: o cadastro de IPs permitidos é opcional;
5. Dê um aceite no checkbox dos Termos de uso da API.
6. Lembre-se de atualizar todas as requisições da sua integração com as alterações realizadas.

---